Säkerhetsbulletin från Debian

DSA-323-1 noweb -- osäkra temporära filer

Rapporterat den:

2003-06-16

Berörda paket:

noweb

Sårbara:

Referenser i säkerhetsdatabaser:

I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 7937.
I Mitres CVE-förteckning: CVE-2003-0381.

Ytterligare information:

Jakob Lell upptäckte ett fel i skriptet ”noroff”, som medföljer i noweb, där en temporär fil skapas på ett osäkert sätt. Under undersökningen upptäcktes och rättades flera andra förekomster av detta problem. Alla dessa fel kunde utnyttjas av en lokal användare för att skriva över godtyckliga filer ägda av användare som startade skriptet.

För den stabila utgåvan (Woody) har dessa problem rättats i version 2.9a-7.3.

För den gamla stabila utgåvan (Potato) har detta problem rättats i version 2.9a-5.1.

För den instabila utgåvan (Sid) kommer detta problem rättas inom kort.

Vi rekommenderar att ni uppgraderar ert noweb-paket.

Rättat i:

Debian GNU/Linux 2.2 (potato)

Källkod:: http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a-5.1.dsc; http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a-5.1.diff.gz; http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-5.1_alpha.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-5.1_i386.deb

Debian GNU/Linux 3.0 (woody)

Källkod:: http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a-7.2.dsc; http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a-7.2.diff.gz; http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_i386.deb
HPPA:: http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_mips.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.